usbrip
usbrip – et værktøj til retsmedicinske undersøgelser med en kommandolinjegrænseflade, der gør det muligt at spore de artefakter, der efterlades af USB-enheder. Det er skrevet i Python3. Analyserer logfiler for at opbygge hændelsestabeller, der kan indeholde følgende information: dato og klokkeslæt for enhedens tilslutning, bruger, leverandør-id, produkt-id osv. Derudover kan værktøjet gøre følgende: eksportere den indsamlede information som en JSON-dump; generere en liste over autoriserede […]
